Haavoittuvien ohjelmien poisto

moikka. Kakkos koneessani meinaan vielä käyttää xp:tä ja tässä mietin että mitkä haavoittuvat ohelmat kannattaa poistaa. javan olen poistanut kokonaan mutta onko vielä muita sellaisia.
21220
Äänestä

Muut lukivat myös

Vastaukset 21

Vanhimmat

Kaikke ne joita et tarvitse. Noin kuukauden kuluttua XP nettikäyttö ei ole enää turvallista vaikka siihen olisi asennettu virustorjunta ja palomuuri.

Äänestä
  • Riippuu käyttäjästä.

    Jos sulla ei ole, ei se tarkoita, etteikö muilla olisi. Varsinkin jos ymmärtävät vähän tietoturvasta ja osaavat ajatella omilla aivoillansa.

    Äänestä

  • Kerro vapunen, miksi xp:n käyttö verkkopankissa on niin vaarallista?
    Vaikka joku saisikin kaapattua käyttäjätunnukseni, niin kuitenkin salasanahan ( numerosarja )ei voi olla hakkserin tiedossa ja sehän vaihtuu joka kerta?
    Luottokortissa lienee kaappaus mahdollinen, mutta tavallisessa laskun maksussa tililtä? Olen hieman ymmälläni...

    Äänestä

  • Laskunmaksu/ xp kirjoitti:

    Kerro vapunen, miksi xp:n käyttö verkkopankissa on niin vaarallista?
    Vaikka joku saisikin kaapattua käyttäjätunnukseni, niin kuitenkin salasanahan ( numerosarja )ei voi olla hakkserin tiedossa ja sehän vaihtuu joka kerta?
    Luottokortissa lienee kaappaus mahdollinen, mutta tavallisessa laskun maksussa tililtä? Olen hieman ymmälläni...

    Ellei hän päsäe koneelle siinävaiheessa kun käyt verkkopankissa tai ujuta koneelle sellaista haittaohjelmaa.

    Äänestä

  • Laskunmaksu/ xp kirjoitti:

    Kerro vapunen, miksi xp:n käyttö verkkopankissa on niin vaarallista?
    Vaikka joku saisikin kaapattua käyttäjätunnukseni, niin kuitenkin salasanahan ( numerosarja )ei voi olla hakkserin tiedossa ja sehän vaihtuu joka kerta?
    Luottokortissa lienee kaappaus mahdollinen, mutta tavallisessa laskun maksussa tililtä? Olen hieman ymmälläni...

    Esimerkiksi Zeus asentui IE-selaimeen ja muutti 'saajan tilinumeron' omakseen. Käyttäjä ei huomannut sitä, käyttäjälle näkyi, että raha meni ap tilille. Ei mennyt.
    Tässä siis pankkiyhteys on oikea mutta haittaohjelma muuttaa salaa saajan tilin.

    http://www.iltasanomat.fi/digi/art-1288460044982.html

    Toinen on dns-huijaus eli aukeava sivu ei ole oikeasti pankin sivu. Siinä voisi olla man-in-the-middle ihminen/ohjelma, mikä ottaisi vastaavan yhteyden oikealle sivulle ja tekisi siirron omalle tililleen. Tässä siis haittaohjelma muuttaa koneen dns-asetuksia, mutta jos pankkiyhteys otetaan suoraan https-login-sivuun kirjanmerkin kautta, tämä huijaus ei toimi (tulee https-virheilmoitus)

    Äänestä

  • 1212 kirjoitti:

    Esimerkiksi Zeus asentui IE-selaimeen ja muutti 'saajan tilinumeron' omakseen. Käyttäjä ei huomannut sitä, käyttäjälle näkyi, että raha meni ap tilille. Ei mennyt.
    Tässä siis pankkiyhteys on oikea mutta haittaohjelma muuttaa salaa saajan tilin.

    http://www.iltasanomat.fi/digi/art-1288460044982.html

    Toinen on dns-huijaus eli aukeava sivu ei ole oikeasti pankin sivu. Siinä voisi olla man-in-the-middle ihminen/ohjelma, mikä ottaisi vastaavan yhteyden oikealle sivulle ja tekisi siirron omalle tililleen. Tässä siis haittaohjelma muuttaa koneen dns-asetuksia, mutta jos pankkiyhteys otetaan suoraan https-login-sivuun kirjanmerkin kautta, tämä huijaus ei toimi (tulee https-virheilmoitus)

    Nämä samat voi tapahtua ihan siinä uudessa W8.1 koneessakin.

    IE:tä ei pitäisi käyttää.

    Äänestä

Kaikki palvelut mitä et käytä kannattaa poistaa ihan nopeutumisenkin kannalta.

Äänestä
  • Ohjelmat mitä ei tarvitse on helppo ymmärtää, mutta ne muut palvelut ovat vaikeampi asia. Mikä esim. on QsO-paketinajoitus verkkoyhteyksissä? Muistelen lukeneeni tulostimien ja tiedostojen jakamisen verkossa olevan riskin. Pitäisikö ottaa täppiä pois joistain kohdista.

    Äänestä

  • karsija kirjoitti:

    Ohjelmat mitä ei tarvitse on helppo ymmärtää, mutta ne muut palvelut ovat vaikeampi asia. Mikä esim. on QsO-paketinajoitus verkkoyhteyksissä? Muistelen lukeneeni tulostimien ja tiedostojen jakamisen verkossa olevan riskin. Pitäisikö ottaa täppiä pois joistain kohdista.

    Siellä on se selitys vieressä ja googletella voi lisää, paljon toki sellaisia, mikä ei sano yhtään mitään normikäyttäjälle ja sellaisten kannattaakin olla oletusasetuksilla.

    Mutta niistä fakseista, tulostimista, verkkojaoista, bluetootheista, älykorteista ja sen sellasista on hyvä lähteä liikkeelle.

    Jos palvelun laittaa käynnistymään manuaalisesti se kyllä käynnistyy tarvittaessa, muttei ole 24/7 päällä, näin kannattaa monen sellaisen kohdalla tehdä, joita epäilee tarvitsevansa, muttei koko aikaa.

    QoS on muistaakseni se, että se laittaa tietyn kriittisen verkkoliikenteen korkeammalle prioriteetille kuin muut.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Siellä on se selitys vieressä ja googletella voi lisää, paljon toki sellaisia, mikä ei sano yhtään mitään normikäyttäjälle ja sellaisten kannattaakin olla oletusasetuksilla.

    Mutta niistä fakseista, tulostimista, verkkojaoista, bluetootheista, älykorteista ja sen sellasista on hyvä lähteä liikkeelle.

    Jos palvelun laittaa käynnistymään manuaalisesti se kyllä käynnistyy tarvittaessa, muttei ole 24/7 päällä, näin kannattaa monen sellaisen kohdalla tehdä, joita epäilee tarvitsevansa, muttei koko aikaa.

    QoS on muistaakseni se, että se laittaa tietyn kriittisen verkkoliikenteen korkeammalle prioriteetille kuin muut.

    Quality of Service on turha, voi poistaa, muttei varsin. haittaakaan.

    Seiskassa on paljon enemmän tuota turhaa verkkoyhteyksiin oletuksena bindattuna, mm. IPv6, jota harva sisäverkossa tarvitsee, varsinkaan kotikäyttäjä.

    Verkkojaot ei sinänsä haittaa, jos kone on sisäverkossa ja/tai palomuuriohjelmalla suojattu.

    Manual-tilassa oleva palvelu käynnistyy vasta kun sitä tarvitaan. Se pysyy käynnissä niin kauan kuin käyttiskin. Automatic-tilassa olevat käynnistetään aina Windowsin käynnistyessä ja disabled-tilassa olevat eivät käynnisty milloinkaan lainkaan.

    Äänestä

  • turhia. kirjoitti:

    Quality of Service on turha, voi poistaa, muttei varsin. haittaakaan.

    Seiskassa on paljon enemmän tuota turhaa verkkoyhteyksiin oletuksena bindattuna, mm. IPv6, jota harva sisäverkossa tarvitsee, varsinkaan kotikäyttäjä.

    Verkkojaot ei sinänsä haittaa, jos kone on sisäverkossa ja/tai palomuuriohjelmalla suojattu.

    Manual-tilassa oleva palvelu käynnistyy vasta kun sitä tarvitaan. Se pysyy käynnissä niin kauan kuin käyttiskin. Automatic-tilassa olevat käynnistetään aina Windowsin käynnistyessä ja disabled-tilassa olevat eivät käynnisty milloinkaan lainkaan.

    Nyt vasta älysin mistä ne palvelut löytyvät... Muistelin vain sitä jakamista ja QoS:ää sieltä verkkoasetuksista.

    Millainen riski XP-kone on muille laitteille kun ADSL-modeemiin on kotona kytketty XP-kone ja Win7-koneita kaksi? Myös tulostin on USB:llä modeemissa kiinni.

    Äänestä

  • karsija kirjoitti:

    Nyt vasta älysin mistä ne palvelut löytyvät... Muistelin vain sitä jakamista ja QoS:ää sieltä verkkoasetuksista.

    Millainen riski XP-kone on muille laitteille kun ADSL-modeemiin on kotona kytketty XP-kone ja Win7-koneita kaksi? Myös tulostin on USB:llä modeemissa kiinni.

    Ei minkäänlainen riski. Tuo sun modeemihan reitittää sisäverkon joka tapauksessa?

    Äänestä

  • ei ole kirjoitti:

    Ei minkäänlainen riski. Tuo sun modeemihan reitittää sisäverkon joka tapauksessa?

    Miten niin ei? Voihan se XP toimiva sisäverkon viruspalvelimena, joka on varmasti rikollisella ideana, kun monilla firmoilla on XP- sisäverkkoja.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Miten niin ei? Voihan se XP toimiva sisäverkon viruspalvelimena, joka on varmasti rikollisella ideana, kun monilla firmoilla on XP- sisäverkkoja.

    Koneemme eivät keskenään juttele verkossa, vain XP ja 7:ska käyttävät samaa tulostinta, internetin lisäksi.

    Äänestä

  • karsija kirjoitti:

    Koneemme eivät keskenään juttele verkossa, vain XP ja 7:ska käyttävät samaa tulostinta, internetin lisäksi.

    Eihän siinä sillon mitään uhkaa muille sisäverkon laitteille ole.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Eihän siinä sillon mitään uhkaa muille sisäverkon laitteille ole.

    OK

    Äänestä

  • karsija kirjoitti:

    OK

    Se on jo riski jos XP käyttiksellä käy netissä.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Miten niin ei? Voihan se XP toimiva sisäverkon viruspalvelimena, joka on varmasti rikollisella ideana, kun monilla firmoilla on XP- sisäverkkoja.

    Mutta eihän se uhkaa sillloin W7 koneita jos virukset ei niissä pelaa. Ja ennenpitkää viruspalvelimen toiminta loppuu kun virusohjelmat saa tunnisteen uusiin viruksiin.

    Paitsi tietenkin jos rikolliset kehittää jatkuvasti uusia viruksia mutta tuskin ne jaksavat kovin montaa kertaa yrittää kun jossain vaiheessa virustunnisteet tulee kuitenkin.

    Äänestä

  • vapunen kirjoitti:

    Se on jo riski jos XP käyttiksellä käy netissä.

    Niin - XP:lle. Kysyttiin onko siitä muille laitteille riskiä.
    Tolla asetelmalla ei ole, ellei vahingossa siirrä viruksia muille laitteille.
    Muille verkossa ylipäätään oleville laitteille XP voi olla myös riski.

    Äänestä

  • KKU83 kirjoitti:

    Mutta eihän se uhkaa sillloin W7 koneita jos virukset ei niissä pelaa. Ja ennenpitkää viruspalvelimen toiminta loppuu kun virusohjelmat saa tunnisteen uusiin viruksiin.

    Paitsi tietenkin jos rikolliset kehittää jatkuvasti uusia viruksia mutta tuskin ne jaksavat kovin montaa kertaa yrittää kun jossain vaiheessa virustunnisteet tulee kuitenkin.

    Moni virus tosin saattaa olla yhteensopiva W7 kanssa ja ideana on varmaan käyttää XP:tä palvelima W7 viruksille.

    Äänestä

Koko Windows XP on haavoittuva ohjelmisto tällä hetkellä. Eli jos ei käyttistä saa pois niin ainakin IE, Media Player, Outlook Express jne. vaihtoon, EMET käyttöön ja kaikki palvelut pois mitä et ehdottomasti tarvitse.

Äänestä

Kommentoi aloitusta


kysyjä kirjoitti:

moikka. Kakkos koneessani meinaan vielä käyttää xp:tä ja tässä mietin että mitkä haavoittuvat ohelmat kannattaa poistaa. javan olen poistanut kokonaan mutta onko vielä muita sellaisia.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu